Cercetătorii Vangelis Stykas și Felipe Solferini au demonstrat vulnerabilitatea unor ceasuri inteligente destinate copiilor, transformând un dispozitiv de localizare într-un instrument de spionaj. Testul a fost efectuat pe un ceas cumpărat de pe Amazon pentru mai puțin de 30 de dolari, care include funcții de localizare, cameră și microfon. Experimentul a arătat că aceste gadgeturi pot fi controlate de terți pentru a monitoriza activitatea utilizatorului fără ca acesta să observe orice activitate suspectă.
În timpul testului realizat în New York, cercetătorii au reușit să determine locația exactă a jurnalistului chiar și atunci când funcția GPS a dispozitivului era defectuoasă. Această monitorizare a fost posibilă prin transmiterea identificatorilor rețelelor Wi-Fi din apropiere către un server îndepărtat. De asemenea, Vangelis Stykas a reușit să activeze camera pentru a surprinde imagini cu jurnalistul în lift și la birou, fără ca dispozitivul să emită orice semnal de avertizare.
Pe lângă captarea imaginilor, Felipe Solferini a putut asculta conversațiile prin intermediul microfonului ceasului, captând detalii despre activitățile zilnice ale utilizatorului. Dispozitivul nu a indicat nicio activitate de înregistrare audio sau fotografiere, facilitând un acces neautorizat la intimitatea persoanei. Aceste vulnerabilități sunt cauzate de lipsa unor măsuri de securitate adecvate la nivelul infrastructurii software pe care se bazează aceste gadgeturi ieftine.
Investigația a relevat că numeroase mărci de ceasuri pentru copii și accesorii auto folosesc aceleași platforme și servere de backend, precum SETracker, NewGPS2012 sau SinoTrack. Peste 70 de produse au fost analizate, iar rezultatele arată că zeci de milioane de dispoztere GPS provin din doar trei lanțuri de aprovizionare. Aceste ecosisteme tehnologice permit atacatorilor să intercepteze mesaje, să modifice contactele de urgență sau să deactiveze funcția de localizare.
Problemele de securitate identificate includ lipsa autentificării, ceea ce permite accesul oricui la dispozitiv. Cercetătorii au observat că utilizatorii pot fi urmăriți constant, iar mesajele audio sau text pot fi interceptate sau falsificate. Deși reprezentanții SETracker au anunțat remedierea unei vulnerabilități după publicarea studiului, cercetătorii nu au putut confirma dacă toate problemele de securitate ale acestor platforme au fost complet eliminate.
În cadrul pieței de dispozitive de monitorizare, siguranța datelor depinde critic de producător și de implementarea măsurilor de protecție. Organizația Consumer Reports a subliniat anterior că unele dispozitive nu oferă autentificare multifactor, o metodă esențială pentru a preveni accesul neautorizat la conturi. Părinții sunt sfătuiți să verifice dacă producătorul colectează date excesive și dacă există posibilitatea de a limita accesul terților la locația copilului.